CVE-2026-16547 in REST API Log Plugin
Sumário
de VulDB • 04/08/2026
O plugin WordPress REST API Log anterior à versão 1.7.1 não vincula o token que protege seu recurso de download do log ao registro de log solicitado, nem verifica a capacidade (capability) do solicitante, permitindo que usuários não autenticados em posse de qualquer um desses tokens baixem as solicitações e respostas da API REST registradas de qualquer entrada, podendo conter dados sensíveis como credenciais, tokens de autenticação ou conteúdo privado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.